Мировой судья судебного участка N 361
Судья Басманного районного суда адрес фио, с участием представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности - фио., защитника ООО "МВМ" по доверенности - фио, рассмотрев в открытом судебном заседании жалобу защитника ООО "МВМ" по доверенности - фио на постановление мирового судьи судебного участка N 361 адрес Москвы от 14 ноября 2023 года по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ в отношении ООО "МВМ",
установил:
Постановлением мирового судьи судебного участка N 361 адрес от 14 ноября 2023 года ООО "МВМ" признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначено административное наказание в виде штрафа в размере сумма.
Как следует из постановления мирового судьи: Управление Роскомнадзора по ЦФО на основании пункта 3 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 25.01.2016 N 38, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на адрес и адрес.
В Роскомнадзор поступили обращения граждан, являющиеся клиентами ООО "МВМ" (далее Заявители, Клиенты), содержащие информацию по возможному нарушению Оператором положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) в части неправомерной передачи персональных данных клиентов сети магазинов адрес в объеме: ФИО, номер телефона, адрес, сведения о заказе.
В соответствии с информацией, представленной Заявителями, датой первого зафиксированного факта неправомерной передачи персональных данных является 15.03.2023 заказ N 2029421167 фио)
Также, ООО "МВМ" (далее также Оператор) в адрес Роскомнадзора были направлены ответы на письма "О предоставлении информации", согласно которым Оператор обрабатывает персональные данные Заявителей.
В соответствии с требованием Генеральной прокуратуры Российской Федерации от 28.08.2023 N 30-27-2023 Управлением Роскомнадзора по Центральному федеральному округу в период с 31.08.2023 по 08.09.2023 была проведена внеплановая выездная проверка в отношении Оператора.
В ходе внеплановой выездной проверки было установлено, Оператором допущено нарушение требований части 1 статьи 6, статьи 7 Закона в части доступа к персональным данным клиентов Оператора, обрабатываемых в ИСПДн "Типовой магазин".
Данное нарушение подтверждается осмотром и снимками ИСПДн "Типовой магазин", отображающими сведения о следующих клиентах: 2030160520 (фио); 1584687036 (фио); 2030551254 (фио); 2029421167 (фио).
Не согласившись с постановлением мирового судьи, защитник ООО "МВМ" по доверенности - фио обратилась с жалобой, в которой просит постановление мирового судьи отменить, ссылаясь на то, что постановление является незаконным.
Защитник ООО "МВМ" по доверенности фио в судебное заседание явилась, доводы жалобы поддержала в полном объеме.
Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности фио в судебное заседание явился, возражал против удовлетворения жалобы, ссылаясь на п. 3 Постановления Правительства Российской Федерации N 1119 от 01.11.2012 г. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", просил постановление мирового судьи оставить без изменения, жалобу - без удовлетворения.
Судья, выслушав участников процесса, проверив материалы дела, приходит к выводу о том, что постановление мирового судьи является законным и обоснованными, а жалоба удовлетворению не подлежит по следующим основаниям.
Выводы мирового судьи о доказанности вины ООО "МВМ" в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, соответствуют фактическим обстоятельствам дела и основаны на проверенных в судебном заседании доказательствах, а именно: протоколом об административном правонарушении N АП-77/09/1274 от 03.10.2023 года, отражающим факт и событие административного правонарушения; актом внеплановой выездной проверки в отношении ООО "МВМ" от 08 сентября 2023 года N 594-нд; решением от 30 августа 2023 года N 594-нд о проведении внеплановой выездной проверки в отношении ООО "МВМ"; предписанием об устранении выявленного нарушения от 08 сентября 2023 года N П-77/09/594-нд/-/1/27; справкой о результатах внеплановой выездной проверки ООО "МВМ" на соответствие обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных; протоколом выезда N 1 от 04 сентября 2023 года в рамках внеплановой выездной проверки в отношении ООО "МВМ"; протоколом осмотра информационных систем "Типовой магазин" от 04 сентября 2023 года в рамках внеплановой выездной проверки в отношении ООО "МВМ"; протоколом выезда N 2 от 06 сентября 2023 года в рамках внеплановой выездной проверки в отношении ООО "МВМ"; протоколом опроса от 06 сентября 2023 года в рамках внеплановой выездной про-верки в отношении ООО "МВМ"; обращениями граждан; ответом ООО "МВМ" на письмо "О предоставлении информации" исх. N 08-52651 от 22.06.2023; ответом ООО "МВМ" на письмо "О предоставлении информации" исх. N 08-52301 от 21.06.2023; ответом ООО "МВМ" на письмо "О предоставлении информации" исх. N 08-41966 от 19.05.2023; выпиской из ЕГРЮЛ; уведомлением ООО "МВМ" о составлении протокола об административном правонарушении; уставом ООО "МВМ".
Указанные доказательства мировым судьей исследованы полно, объективно, всесторонне, в соответствии с требованиями ст. 26.11 Кодекса Российской Федерации об административных правонарушениях, и им дана надлежащая правовая оценка в их совокупности.
Административная ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.
Вывод мирового судьи о наличии в действиях ООО "МВМ" состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, вопреки доводам апелляционной жалобы, соответствует фактическим обстоятельствам дела и представленным доказательствам, которые всесторонне, полно и объективно исследовались в ходе судебного разбирательства и получили надлежащую оценку в обжалуемом постановлении.
Протокол об административном правонарушении и другие материалы дела составлены в соответствии с требованиями закона, надлежащим должностным лицом, не доверять сведениям, указанным в них, оснований не имеется, в связи с чем, судья признает их допустимыми доказательствами.
Протокол об административном правонарушении по своему содержанию и оформлению соответствует требованиям ст. 28.2 КоАП РФ, сведения, необходимые для правильного разрешения дела, в протоколе отражены.
В протоколе указаны сведения, предусмотренные ч. 2 ст. 28.2 КоАП РФ, в том числе описано событие вменяемого административного правонарушения, протокол подписан уполномоченным должностным лицом.
Довод стороны защиты о том, что в материалах дела отсутствуют доказательства совершения Обществом административного правонарушения, суд находит несостоятельным по следующим основаниям.
Согласно п. 3 Постановления Правительства Российской Федерации N 1119 от 01.11.2012 г. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные (далее - оператор), или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора (далее - уполномоченное лицо). Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
Вина ООО "МВМ" в совершении административного правонарушения подтверждается исследованными материалами дела, содержащими доказательства вины ООО "МВМ" в совершении административного правонарушения. Вместе с тем, доказательств, подтверждающих принятие Обществом всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, ООО "МВМ" не представлено.
В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Доказательств наличия объективных обстоятельств, препятствовавших утечку персональных данных, соблюдению требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" а также свидетельствующих о том, что ООО "МВМ" предприняло все зависящие от него меры по недопущению нарушения, отсутствуют.
Административное наказание в виде административного штрафа назначено в соответствии с требованиями ст. ст. 3.1, 3.5, 4.1 КоАП РФ, избранная мера соответствует характеру совершенного правонарушения, конкретным обстоятельствам, имеющим значение для дела.
Порядок и срок давности привлечения ООО "МВМ" к административной ответственности вопреки доводам стороны защиты не нарушены.
Доводы защитника, содержащиеся в жалобе, являются необоснованными и не содержат оснований к отмене либо изменению вынесенного мировым судьей постановления. Данные доводы основаны на неверном толковании норм права.
Жалоба не содержит доводов, влекущих отмену или изменение постановления мирового судьи.
Нарушений норм процессуального закона в ходе производства по делу не допущено, нормы материального права применены правильно, оснований для отмены или изменения постановления мирового судьи не имеется.
На основании изложенного, руководствуясь ст. 30.6 - 30.8 КоАП РФ,
решил:
Постановление мирового судьи судебного участка N 361 адрес Москвы от 14 ноября 2023 года, по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении ООО "МВМ" без изменения, жалобу защитника ООО "МВМ" по доверенности - фио - без удовлетворения.
Решение вступает в законную силу с момента его вынесения.
Решение может быть обжаловано во Второй кассационный суд общей юрисдикции в порядке, предусмотренном ст. ст. 30.12 - 30.19 Кодекса РФ об административных правонарушениях.
Судья
фио